CVE-2026-90454

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um problema de controle de acesso inadequado existe em um modo de implantação projetado para fornecer acesso apenas de leitura à interface de um componente de análise de pacotes integrado. O sistema nega rotas com capacidade de escrita com base em um padrão; no entanto, esse padrão omite rotas usadas para modificar tags anexadas a registros de sessão armazenados. Como a configuração do proxy permite os métodos de requisição usados por essas rotas omitidas, um usuário autenticado pode ignorar a restrição de apenas leitura para adicionar ou remover tags em registros de sessão armazenados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.